<div class="gmail_quote">On Thu, Jun 17, 2010 at 3:15 PM, Kyle Bader <span dir="ltr"><<a href="mailto:kyle.bader@gmail.com">kyle.bader@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

Heyo,<br>
<div class="im"><br>
> I’m not too interested in OS file monitoring, mostly user shared files and<br>
> only on Windows. Has anyone done this with Nagios? Aside from watching the<br>
> event log for audit traps I mean.<br>
<br>
</div>I haven't implemented it myself but stumbled upon this today and<br>
remembered your post:<br>
<br>
<a href="http://en.wikipedia.org/wiki/File_alteration_monitor" target="_blank">http://en.wikipedia.org/wiki/File_alteration_monitor</a><br>
<br>
Might be worth checking out, especially [1] if your doing it on windows:<br>
<br>
[1] <a href="http://msdn.microsoft.com/en-us/library/aa365261(VS.85).aspx" target="_blank">http://msdn.microsoft.com/en-us/library/aa365261(VS.85).aspx</a><br>
<br></blockquote><div><br></div><div>Thanks Kyle, I actually had not come across this solution however from a brief overview, it seems like it doesn't monitor file access which is what I also want to monitor similar to the windows Event Log. Products like tripwire, OSSEC, Samhain, etc only monitor file changes, deletes, renames, etc. and it seems like FAM falls into that category.</div>

<div><br></div><div>I have looked into the FileSystemWatcher but it is not clear if it monitors file access as well. I wouldn't mind using that and tying nagios into it (via log_watch, or other means)</div><div><br></div>

<div>Thanks,</div><div><br></div><div>Victor</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
--<br>
<font color="#888888"><br>
Kyle<br>
</font><div><div></div><div class="h5"><br>
------------------------------------------------------------------------------<br>
ThinkGeek and WIRED's GeekDad team up for the Ultimate<br>
GeekDad Father's Day Giveaway. ONE MASSIVE PRIZE to the<br>
lucky parental unit.  See the prize list and enter to win:<br>
<a href="http://p.sf.net/sfu/thinkgeek-promo" target="_blank">http://p.sf.net/sfu/thinkgeek-promo</a><br>
_______________________________________________<br>
Nagios-users mailing list<br>
<a href="mailto:Nagios-users@lists.sourceforge.net">Nagios-users@lists.sourceforge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/nagios-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/nagios-users</a><br>
::: Please include Nagios version, plugin version (-v) and OS when reporting any issue.<br>
::: Messages without supporting info will risk being sent to /dev/null</div></div></blockquote></div><br>